Ivanti Endpoint Manager Vulnerabilities: Path Traversal & SQL Injection (CVE-2024-34787, CVE-2024-32839)

以下の脆弱性情報の概要は、このウェブページスクリーンショットから取得できるものです： 1. 脆弱性番号および説明： - CVE-2024-34787: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるパスTraversalにより、ローカル認証不要攻撃者がコード実行を実現可能。ユーザーの操作が必要。 - CVE-2024-50322: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるパスTraversalにより、ローカル認証不要攻撃者がコード実行を実現可能。ユーザーの操作が必要。 - CVE-2024-32839: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-32841: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-32844: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-32847: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-37376: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-34781: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-34782: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-50323: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-50326: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-50327: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-50328: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、管理者権限を持つリモート認証済み攻撃者がリモートコード実行を実現可能。 - CVE-2024-50329: 2024年11月セキュリティアップデートまたは2022 SU6 11月セキュリティアップデート以前のIvanti Endpoint ManagerにおけるSQLインジェクションにより、リモート認証済み攻撃者がリモートコード実行を実現可能。 2. 影響を受けるバージョン： - Ivanti Endpoint Manager (EPM)：2024年9月セキュリティアップデートおよびそれ以前、2022 SU6 9月セキュリティアップデートおよびそれ以前。 - EPM 2024：2024年11月セキュリティアップデート。 - EPM 2022 SU6：2022 SU6 11月セキュリティアップデート。 3. 対策： - ユーザーはこれらの脆弱性を修正するためにホットパッチを適用する必要があります。 4. 脆弱性の詳細： - 脆弱性にはパスTraversalとSQLインジェクションが含まれます。 - 影響を受けるコンポーネントには、異なるバージョンのIvanti Endpoint Managerが含まれます。 5. 脆弱性スコア： - ほとんどの脆弱性のCVSSスコアは7.2から8.8の範囲にあり、これらは高リスクであることを示しています。 6. 脆弱性の影響： - これらの脆弱性により、無授权の攻撃者がコードを実行することが可能となり、Ivanti Endpoint Managerの安全性に影響を与えます。 これらの情報は、ユーザーが脆弱性の深刻さ、影響を受けるコンポーネントおよび対策を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Ivanti Endpoint Manager Vulnerabilities: Path Traversal & SQL Injection (CVE-2024-34787, CVE-2024-32839)

目標達成すべての支援者に感謝 — 100%達成しました！